Política de privacidad
1. Producto y servicios
AirsPad es software que permite a un móvil controlar un ordenador Windows o Mac por la red local mediante sesiones WebSocket cifradas (WSS). El sitio público airspad.com ofrece información del producto y descargas de escritorio. No hay retransmisión en la nube en el código actual del producto para el control diario.
2. Tipos de datos que procesamos
Según la plataforma, AirsPad puede procesar: el nombre visible del dispositivo (iOS lee el nombre de UIDevice para mensajes de emparejamiento); identificadores de dispositivo o host generados localmente; direcciones IP de LAN usadas para formar URL wss:// y códigos QR; códigos de emparejamiento (de corta duración); tokens de autenticación; material de certificado TLS / pin SPKI; listas de dispositivos emparejados; ajustes del usuario como el idioma y si se permite el apagado remoto; y eventos en vivo de puntero / teclado / gestos mientras hay una sesión activa.
3. Finalidades del tratamiento
Los datos se usan para descubrir y conectar dispositivos en tu LAN, completar el emparejamiento y la autenticación, cifrar la sesión local, aplicar eventos de entrada en el ordenador, permitir opcionalmente el apagado remoto cuando está activado y recordar la preferencia de idioma en el sitio.
4. Comunicación en la red local
El tráfico de control se envía entre tu móvil y tu ordenador en la red local. Los eventos de entrada se transmiten para el control en tiempo real. AirsPad no está diseñado como un servicio de escritorio remoto por Internet público en la base de código actual.
5. Emparejamiento y autenticación
El primer emparejamiento usa un código en pantalla (y metadatos del QR). Tras el emparejamiento, el móvil guarda un token de autenticación asociado a ese ordenador. Los receptores de escritorio almacenan hashes de tokens (no tokens en texto plano) para dispositivos emparejados. Las sesiones usan WSS con pin de certificado basado en la identidad TLS local del receptor.
6. Almacenamiento local
iOS: id de dispositivo, caché del nombre, tokens de autenticación, pines SPKI y endpoints guardados en UserDefaults (no Keychain en el código iOS actual). Android: tokens y pines SPKI en EncryptedSharedPreferences; ajustes no sensibles en DataStore Preferences. Windows: ajustes, lista de dispositivos protegida con DPAPI e identidad TLS en %LocalAppData%\AirPad, más registros locales opcionales. macOS: datos de Application Support incluyendo devices.json y material TLS; la clave privada TLS está en el Keychain. Sitio: preferencia de idioma en localStorage (clave airspad-locale). El sitio no establece cookies de seguimiento propias en el código fuente actual.
7. Tratamiento en el sitio web
Visitar airspad.com puede hacer que el proveedor de alojamiento o el CDN registren registros de acceso HTTP estándar (dirección IP, user agent, URL solicitada, hora). La retención exacta de registros en el host de producción está fuera de este repositorio y se indica como no plenamente verificada. Las descargas se sirven como archivos estáticos del mismo sitio.
8. Servicios de terceros
El código fuente auditado de la app y del sitio no incluye SDK de analítica, SDK de informes de fallos, SDK publicitarios ni scripts de seguimiento de terceros. El código del sitio no carga Google Fonts ni etiquetas de marketing externas. Los informes de fallos de App Store / Play / el SO, si los hay, quedan fuera del código propio de AirsPad.
9. Lo que no hacemos (según el código actual)
No operamos un relevo de control en la nube en el producto actual. No hay evidencia de que se suban registros de pulsaciones o del ratón a servidores de AirsPad. No vendemos datos personales. Los eventos de entrada no se persisten como historial de pulsaciones; se aplican en vivo.
10. Apagado remoto
Las apps de escritorio incluyen una función opcional de apagado remoto (se puede desactivar en ajustes) que requiere un desafío explícito de preparación/confirmación desde el móvil. Cuando está activada, puede apagar el ordenador.
11. Conservación y eliminación
Los datos de emparejamiento locales permanecen hasta que elimines dispositivos emparejados o desinstales / borres los datos de la app. La preferencia de idioma del sitio permanece hasta que borres los datos del sitio. Los registros de acceso del hosting, si los hay, siguen la política de retención del host (no verificada aquí).
12. Controles que puedes usar
Usa la misma Wi‑Fi solo con dispositivos de confianza; elimina dispositivos emparejados en las apps; desactiva el apagado remoto; desinstala las apps para borrar almacenes locales; borra el localStorage del navegador para la preferencia de idioma; y revisa las reglas del firewall del receptor de escritorio.
13. Seguridad y limitaciones
El cifrado WSS en LAN y el pin reducen la exposición en la red local, pero ningún producto puede reivindicar seguridad absoluta. iOS actualmente almacena tokens en UserDefaults en lugar de Keychain. Los paquetes de macOS en el sitio son vista previa para desarrolladores (sin firmar / sin notarizar). No desactives las funciones de seguridad del SO para instalar compilaciones de vista previa.
14. Actualizaciones de la política
Podemos actualizar esta página cuando cambie el comportamiento del producto. La fecha de despliegue del sitio refleja el último texto publicado.